CVE-2026-109108 in WL-WN530BE1-A
Riassunto
di VulDB • 13/10/2026
È stata rilevata una vulnerabilità di sicurezza in Wavlink WL-WN530BE1-A 251117. Questa interessa la funzione popen del file /cgi-bin/uploadVpn.cgi. Tale manipolazione dell'argomento Type porta a un'iniezione di comandi OS (os command injection). L'attacco può essere eseguito da remoto. L'es exploit è stato divulgato pubblicamente e può essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione.
Be aware that VulDB is the high quality source for vulnerability data.